Политика конфиденциальности
Политика обработки персональных данных povod.link: принципы, цели, правовые основания, передача, локализация, инциденты, права субъекта и порядок обращений.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Кудриной Лилией Александровной, ИНН 142880186454, применяющей специальный налоговый режим «Налог на профессиональный доход», место осуществления деятельности — город Новосибирск (далее — «Оператор»), при использовании сайта https://povod.link и онлайн-сервиса povod.link (далее — «Сервис»).
1.3. Политика размещена в постоянном открытом доступе по адресу https://povod.link/privacy в соответствии с частью 2 статьи 18.1 152-ФЗ.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает в связи с использованием Сервиса, в том числе через формы регистрации, оплаты, обращения в поддержку, опубликованные Сайты-приглашения и иные взаимодействия с Сайтом.
1.5. Действие настоящей Политики распространяется на персональные данные, обрабатываемые как с использованием средств автоматизации, так и без использования таких средств.
1.6. Адрес электронной почты Оператора для обращений по вопросам обработки персональных данных: privacy@povod.link.
1.7. Согласие субъекта персональных данных на обработку его персональных данных оформляется отдельным самостоятельным документом — Согласием на обработку персональных данных, и подтверждается отдельным самостоятельным действием субъекта в порядке, установленном частью 1 статьи 9 152-ФЗ (в редакции Федерального закона от 24.06.2025 № 156-ФЗ, действующей с 01.09.2025). Принятие настоящей Политики таким согласием не является.
2. Термины и определения
2.1. Термины, используемые в Политике, применяются в значениях, определённых статьёй 3 152-ФЗ:
2.1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.1.2. Оператор — лицо, указанное в пункте 1.2 настоящей Политики, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных.
2.1.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.1.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, включая публикацию персональных данных в Сайте-приглашении, доступном по публичной ссылке.
2.1.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.1.6. Конфиденциальность персональных данных — обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
2.1.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.1.8. Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.
2.2. В Политике также используются следующие термины:
2.2.1. Сервис — онлайн-сервис povod.link, предназначенный для самостоятельного создания, настройки, предпросмотра, публикации и использования Сайтов-приглашений на свадьбу.
2.2.2. Сайт — интернет-сайт Сервиса, размещённый по адресу https://povod.link.
2.2.3. Пользователь — субъект персональных данных, использующий Сайт, создавший аккаунт в Сервисе, оформляющий оплату или публикующий Сайт-приглашение.
2.2.4. Гость — субъект персональных данных, которому Пользователь направил ссылку на Сайт-приглашение и который просматривает Сайт-приглашение.
2.2.5. Сайт-приглашение — веб-страница (совокупность веб-страниц), создаваемая Пользователем с использованием функциональных возможностей Сервиса и доступная по уникальной ссылке.
2.2.6. Аккаунт — учётная запись Пользователя в Сервисе.
2.2.7. Законодательство — законодательство Российской Федерации.
3. Сведения об операторе
3.1. Оператор: Кудрина Лилия Александровна.
3.2. ИНН: 142880186454.
3.3. Налоговый режим: налог на профессиональный доход в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ.
3.4. Место осуществления деятельности: город Новосибирск.
3.5. Сайт: https://povod.link.
3.6. Адрес электронной почты по вопросам обработки персональных данных: privacy@povod.link.
3.7. Ответственным за организацию обработки персональных данных является Оператор лично. Функции лица, ответственного за обеспечение безопасности персональных данных, исполняются Оператором лично.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется на основе принципов, установленных статьёй 5 152-ФЗ:
- законности и справедливости;
- ограничения обработки достижением конкретных, заранее определённых и законных целей; недопустимости обработки персональных данных, несовместимой с целями их сбора;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки; недопустимости обработки избыточных персональных данных;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки;
- ограничения хранения персональных данных сроком, не превышающим необходимый для достижения целей обработки, либо сроком, установленным федеральным законом или договором, и уничтожения персональных данных по достижении целей обработки.
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), оформленное отдельным документом «Согласие на обработку персональных данных»;
- необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе договора возмездного оказания услуг, заключённого путём акцепта публичной оферты Сервиса (пункт 5 части 1 статьи 6 152-ФЗ);
- необходимость осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 152-ФЗ), в том числе в целях обеспечения безопасности Сервиса, защиты от злоупотреблений, получения минимальной статистики посещаемости продуктовых страниц и определения источника регистрации Аккаунта;
- необходимость исполнения обязанностей, возложенных на Оператора Законодательством, в том числе законодательством о налогах и сборах (в части налога на профессиональный доход), о защите прав потребителей, о персональных данных и о бухгалтерском учёте (пункт 2 части 1 статьи 6 152-ФЗ).
5.2. Согласие на обработку персональных данных в соответствии с частью 1 статьи 9 152-ФЗ оформляется отдельно от иных документов, подтверждаемых и (или) подписываемых субъектом персональных данных. Принятие публичной оферты Сервиса, пользовательского соглашения и настоящей Политики согласием на обработку персональных данных не является и его не заменяет.
5.3. Согласие является конкретным, предметным, информированным, сознательным и однозначным. Факт предоставления согласия фиксируется Оператором техническими средствами (дата, время, версия документа, адрес электронной почты, IP-адрес, идентификатор браузера и устройства).
6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные в следующих целях:
- регистрация Пользователя в Сервисе и аутентификация посредством одноразовой ссылки, направляемой на адрес электронной почты;
- направление сервисных сообщений, в том числе ссылки для входа в Аккаунт, уведомлений о работе Сервиса и о существенных изменениях правовых документов;
- создание, сохранение, редактирование, предпросмотр и публикация Сайтов-приглашений по выбору Пользователя;
- предоставление платных функций Сервиса, обработка оплаты, формирование и направление чеков, рассмотрение возвратов и претензий;
- клиентская поддержка и рассмотрение обращений Пользователей;
- получение от Гостей ответов о подтверждении участия в мероприятии и передача таких ответов Пользователю — в случаях, когда Пользователь активирует в Сервисе форму подтверждения участия;
- обеспечение безопасности Сервиса, защита Аккаунтов и предотвращение злоупотреблений;
- ведение учёта предоставленных согласий, версий правовых документов и сведений, подтверждающих факт их принятия;
- исполнение обязанностей Оператора, возложенных Законодательством;
- оценка посещаемости лендинга, демо шаблонов, страниц входа и Личного кабинета с использованием базового счётчика «Яндекс Метрики» без расширенной поведенческой аналитики;
- измерение и оптимизация платной поисковой рекламы Оператора в сервисах Яндекса, включая сопоставление рекламного перехода с подтверждённой оплатой;
- определение источника регистрации Аккаунта: с какого сайта или по какому рекламному переходу Пользователь впервые пришёл в Сервис, и оценка эффективности каналов привлечения без построения профиля интересов Пользователя;
- защита прав и законных интересов Оператора, рассмотрение претензий и судебных требований.
6.2. Персональные данные не используются для направления Пользователю сообщений рекламного и маркетингового характера. Такие рассылки осуществляются исключительно при наличии отдельного, выраженного самостоятельным действием согласия Пользователя в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и могут быть отозваны Пользователем в любое время.
7. Категории субъектов персональных данных
7.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители Сайта;
- Пользователи, создавшие Аккаунт в Сервисе;
- Пользователи, оплатившие платные функции Сервиса;
- лица, чьи персональные данные Пользователь самостоятельно размещает в Контенте Сайта-приглашения, включая контактных лиц и иных лиц, упомянутых Пользователем;
- Гости, заполнившие в Сайте-приглашении форму подтверждения участия, — в части сведений, добровольно указанных Гостем в форме, и связанных с этим технических данных;
- лица, направившие в адрес Оператора обращения, запросы или претензии.
8. Категории обрабатываемых персональных данных
8.1. Оператор обрабатывает следующие категории персональных данных Пользователя:
- адрес электронной почты;
- номер телефона — если Пользователь указывает его для связи, оплаты, получения чека или рассмотрения обращения;
- фамилия, имя, отчество — если Пользователь указывает их в Аккаунте, при оплате, в обращении в поддержку или в Контенте Сайта-приглашения;
- сведения о согласиях: дата и время предоставления, версия правовых документов, адрес электронной почты, IP-адрес, идентификатор браузера и устройства (user-agent);
- сведения, добавляемые Пользователем в Сайт-приглашение: имена молодожёнов, дата и время свадьбы, адреса и описания площадок, фотографии, тексты, расписание, сведения о форме одежды, контактные данные и иные сведения, размещённые Пользователем;
- платёжные сведения: номер заказа, сумма, статус и идентификатор платежа, сведения о сформированном чеке. Полные данные банковских карт Оператор не получает и не хранит — платёжные реквизиты вводятся на стороне платёжного сервиса;
- технические данные о посещении Сайта: IP-адрес, идентификатор браузера и устройства (user-agent), анонимные идентификаторы браузера и визита в файлах cookie и localStorage, характеристики браузера и устройства, язык и разрешение экрана, дата и время обращения, очищенный путь просмотренной продуктовой страницы, в котором из параметров запроса сохраняются только рекламные метки перехода yclid, utm_source, utm_medium, utm_campaign, utm_content и utm_term, без хеша, и очищенный адрес источника перехода без параметров запроса и хеша, журналы безопасности;
- данные рекламной атрибуции: только параметры yclid, utm_source, utm_medium, utm_campaign, utm_content и utm_term, если они есть в адресе перехода; хост сайта-источника перехода без пути и параметров запроса; первое и последнее касание, путь входа в продукт, дата и время каждого касания. Касание сохраняется и при заходе без рекламных параметров. При регистрации Аккаунта с ним сохраняются параметры utm_source, utm_medium, utm_campaign, utm_content и utm_term первого и последнего касания, хост сайта-источника перехода, путь входа, дата и время касаний и признак перехода по рекламе «Яндекс Директа»; идентификатор клика yclid с Аккаунтом не хранится;
- события продуктовой воронки без дополнительной полезной нагрузки: landing_primary_cta, template_preview_opened, auth_started, auth_completed, invitation_created, editor_first_save, publish_step_opened, checkout_started, payment_success_viewed, landing_catalog_opened, template_demo_opened, wizard_template_step_opened, wizard_couple_step_opened, wizard_submit_attempted, wizard_validation_names, wizard_validation_date и wizard_request_failed;
- сведения о подтверждённой оплате для офлайн-конверсии payment_applied_server: yclid, время платежа, цена и валюта RUB;
- снимки поисковых запросов и Wordstat для подготовки рекламы могут содержать введённые пользователями поисковые запросы и поэтому не считаются изначально анонимными;
- сведения из обращений Пользователя: содержание обращения, контактные данные для ответа, направленные приложения.
8.2. В отношении лиц, чьи персональные данные размещены Пользователем в Сайте-приглашении, могут обрабатываться имя, изображение, контактные данные и иные сведения, добровольно размещённые Пользователем.
8.2.1. Если в Сервисе предоставлена и активирована Пользователем форма подтверждения участия, в отношении Гостей могут обрабатываться: имя, статус участия (планирует посетить мероприятие или нет), сведения о составе (планирует присутствовать один или с сопровождающим лицом), краткий комментарий (если Гость его указал), дата и время отправки формы, IP-адрес, идентификатор браузера и устройства (user-agent), а также технические журналы Сервиса об операции заполнения формы. Иные сведения о Гостях через указанную форму Оператор не запрашивает и не обрабатывает.
8.3. Специальные категории персональных данных, указанные в статье 10 152-ФЗ (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости), Оператор не запрашивает и целенаправленно не обрабатывает. Пользователь не должен размещать такие сведения в Сервисе.
8.4. Биометрические персональные данные (статья 11 152-ФЗ) Оператор не запрашивает и не обрабатывает. Фотографии, размещаемые Пользователем в Сайте-приглашении, обрабатываются как пользовательский контент и не используются для биометрической идентификации.
8.5. Оператор не запрашивает у Пользователя данные документов, удостоверяющих личность, СНИЛС и иные сведения сверх необходимых для оказания услуги.
9. Источники получения персональных данных
9.1. Оператор получает персональные данные:
- непосредственно от субъекта персональных данных при регистрации, заполнении форм, оплате и направлении обращений;
- от Пользователя — в отношении персональных данных третьих лиц, которые Пользователь самостоятельно вносит в Контент Сайта-приглашения;
- непосредственно от Гостя — при заполнении Гостем формы подтверждения участия в Сайте-приглашении, если такая форма предоставлена и активирована Пользователем;
- автоматически от используемого Пользователем устройства и браузера при посещении Сайта и взаимодействии с Сервисом — в отношении технических данных, указанных в пункте 8.1;
- от платёжного сервиса Robokassa — в отношении сведений о результате платежа в объёме, необходимом для подтверждения оплаты и формирования чека.
10. Способы обработки и применяемые средства
10.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.
10.2. Оператор не принимает в отношении субъекта персональных данных решений, порождающих юридические последствия в его отношении или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
11. Перечень действий, совершаемых с персональными данными
11.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение в пределах опубликованного Сайта-приглашения по самостоятельному действию Пользователя, обезличивание, блокирование, удаление, уничтожение.
12. Сроки обработки и хранения персональных данных
12.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки, либо в течение срока, установленного федеральным законом или договором.
12.2. Персональные данные Пользователя и иных субъектов хранятся в следующие сроки:
12.2.1. сведения Аккаунта и Контент Сайта-приглашения — до удаления Аккаунта Пользователем либо до прекращения обработки по иному основанию. При отсутствии входов Пользователя в Аккаунт более 36 (тридцати шести) месяцев Оператор вправе направить Пользователю на адрес электронной почты, использованный при регистрации, уведомление о предстоящем удалении и, в случае отсутствия активности Пользователя в течение 30 (тридцати) календарных дней после такого уведомления, удалить Аккаунт и Контент Сайта-приглашения, за исключением сведений, которые Оператор обязан хранить в силу остальных подпунктов пункта 12.2 настоящей Политики.
12.2.2. ответы Гостей, полученные через форму подтверждения участия, хранятся и отображаются в Личном кабинете Пользователя в течение срока существования соответствующего Сайта-приглашения. При удалении Сайта-приглашения, а также по команде Пользователя об удалении отдельного ответа или всех ответов такие сведения удаляются. Технические журналы и резервные копии могут содержать такие сведения в течение срока, необходимого для обеспечения безопасности Сервиса и рассмотрения возможных обращений, но не более 30 (тридцати) календарных дней, если более длительный срок не требуется в силу Законодательства, для рассмотрения претензий, инцидентов безопасности или защиты прав Оператора. Сведения, подтверждающие предоставление Гостем согласия, хранятся по правилам подпункта 12.2.3 и сохраняются после удаления самого ответа.
12.2.3. сведения о предоставленных Пользователем согласиях, версиях правовых документов и фактах их принятия — в течение не менее 3 (трёх) лет с момента прекращения отношений Сторон в целях исполнения обязанностей Оператора и защиты его прав. Сведения о согласии Гостя, у которого договорных отношений с Оператором нет, хранятся в течение не менее 3 (трёх) лет с момента предоставления такого согласия.
12.2.4. сведения о платежах, чеках и налоговом учёте — в течение сроков, установленных законодательством о налогах и сборах, в том числе Федеральным законом от 27.11.2018 № 422-ФЗ.
12.2.5. сведения об обращениях, претензиях и материалы по их рассмотрению — в течение срока исковой давности, установленного Законодательством.
12.2.6. журналы безопасности — в течение срока, необходимого для расследования инцидентов и обеспечения безопасности, как правило, не более 12 (двенадцати) месяцев.
12.2.7. подписанный HttpOnly cookie рекламной атрибуции хранится 21 (двадцать один) день. Сырые данные платёжной атрибуции, включая первое и последнее касание, удаляются после 90 (девяноста) дней с момента их сохранения. Такое удаление не затрагивает сведения о платежах, чеках и возвратах, которые хранятся по подпункту 12.2.4. Данные рекламной атрибуции регистрации хранятся, пока существует Аккаунт, и удаляются вместе с ним.
12.3. По достижении целей обработки и истечении сроков хранения персональные данные подлежат уничтожению либо обезличиванию в порядке, установленном Законодательством.
13. Передача персональных данных третьим лицам и поручение обработки
13.1. Оператор может поручать обработку персональных данных третьим лицам в случаях и на условиях, предусмотренных частью 3 статьи 6 152-ФЗ. Поручение обработки оформляется договором, в котором определяются перечень действий с персональными данными, цели обработки, сроки, обязанность сохранения конфиденциальности и обеспечения безопасности персональных данных при их обработке.
13.2. Оператор поручает обработку персональных данных и (или) передаёт их в необходимом объёме следующим лицам:
- Timeweb Cloud — для размещения серверной инфраструктуры и хранения данных Сервиса;
- RuSender — для отправки сервисных электронных сообщений (в том числе одноразовой ссылки для входа в Аккаунт);
- Robokassa — для приёма платежей, а также интегрированный сервис формирования чеков для самозанятых либо приложение «Мой налог» — для фискализации платежей;
- ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — для предоставления счётчика сервиса «Яндекс Метрика», формирования статистики продуктовых страниц, измерения и оптимизации платной поисковой рекламы, включая загрузку подтверждённой оплаты как офлайн-конверсии;
- подрядчики Оператора по разработке, технической поддержке и обеспечению безопасности Сервиса — в объёме, необходимом для выполнения порученных задач.
13.3. Указанные лица обрабатывают персональные данные на основании заключённых с Оператором договоров, применимых условий использования сервисов и соглашений об обработке данных, в объёме, необходимом для соответствующей цели. Обработка данных сервисом «Яндекс Метрика» дополнительно регулируется Условиями использования сервиса и Политикой конфиденциальности ООО «ЯНДЕКС». Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных Законодательством, в том числе по запросам уполномоченных государственных органов в установленном порядке.
13.4. Распространение персональных данных, размещённых Пользователем в Сайте-приглашении, осуществляется самостоятельным действием Пользователя при публикации Сайта-приглашения. Размещение в Сайте-приглашении персональных данных третьих лиц допускается только при наличии у Пользователя их согласия, в том числе согласия на распространение в порядке статьи 10.1 152-ФЗ.
14. Трансграничная передача персональных данных
14.1. Оператор не осуществляет трансграничную передачу персональных данных как регулярную операцию обработки. Серверная инфраструктура Сервиса, базы персональных данных и почтовая инфраструктура для отправки сервисных сообщений Пользователю размещаются на территории Российской Федерации.
14.2. Если в Сервисе предоставлена форма подтверждения участия, Оператор отображает полученные ответы Гостей Пользователю в Личном кабинете. Сервисная электронная почта для передачи ответов Гостей не используется; инфраструктура, в которой хранятся такие ответы, размещается на территории Российской Федерации.
14.3. В случае, если Оператор примет решение о начале трансграничной передачи персональных данных в качестве самостоятельной регулярной операции, до её начала будет направлено уведомление в уполномоченный орган в порядке, установленном статьёй 12 152-ФЗ, и обновлена настоящая Политика.
15. Локализация баз персональных данных
15.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.
15.2. Местонахождение основной базы данных Сервиса — Российская Федерация, инфраструктура Timeweb Cloud.
17. Меры по обеспечению безопасности персональных данных
17.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:
- опубликование настоящей Политики и доведение её до сведения субъектов персональных данных;
- определение целей, состава и сроков обработки персональных данных, ведение учёта обрабатываемых данных;
- использование защищённых протоколов передачи данных (HTTPS) при взаимодействии Пользователя с Сайтом;
- хранение секретных ключей и учётных данных вне исходного кода Сервиса, ограничение круга лиц, имеющих к ним доступ;
- ограничение доступа к административным интерфейсам и базам данных только для уполномоченных лиц на основании принципа минимальных привилегий;
- журналирование значимых действий и контроль доступа;
- резервное копирование данных Сервиса с защитой резервных копий;
- оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения 152-ФЗ;
- установление обязанности по сохранению конфиденциальности для лиц, имеющих доступ к персональным данным.
17.2. Перечень конкретных правовых, организационных и технических мер определяется внутренним регламентом Оператора и при необходимости актуализируется.
18. Уведомление об инцидентах с персональными данными
18.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган в порядке и сроки, установленные частью 3.1 статьи 21 152-ФЗ:
- в течение 24 (двадцати четырёх) часов с момента обнаружения инцидента — о предполагаемых причинах, предполагаемом вреде, принятых мерах по реагированию и контактах ответственного лица;
- в течение 72 (семидесяти двух) часов с момента обнаружения инцидента — о результатах внутреннего расследования и при их установлении — о лицах, чьи действия привели к инциденту.
18.2. Информация об инциденте предоставляется Оператором также субъектам персональных данных в случаях и порядке, установленных Законодательством.
19. Публикация Сайтов-приглашений и обработка данных третьих лиц
19.1. Пользователь самостоятельно определяет содержание Сайта-приглашения, в том числе круг персональных данных, которые он размещает в Сайте-приглашении.
19.2. Пользователь подтверждает, что имеет необходимые правовые основания для размещения персональных данных третьих лиц в Сайте-приглашении, в том числе получил от соответствующих лиц согласие на обработку и согласие на распространение персональных данных в порядке статьи 10.1 152-ФЗ, поскольку опубликованный Сайт-приглашение доступен по ссылке неограниченному кругу лиц.
19.3. По умолчанию подтверждение Гостями участия в мероприятии осуществляется непосредственно Пользователю способом, указанным Пользователем в Сайте-приглашении (телефон, мессенджер, адрес электронной почты и тому подобное), вне Сервиса; в этом случае Оператор ответы Гостей не собирает, не передаёт и не хранит.
19.4. Если в Сервисе предоставлена и активирована Пользователем форма подтверждения участия, Гость самостоятельно указывает в форме имя, статус участия в мероприятии, сведения о составе (планирует присутствовать один или с сопровождающим лицом) и, по желанию, краткий комментарий. Отправка формы возможна только после предоставления Гостем отдельного согласия на обработку персональных данных путём самостоятельного действия в интерфейсе Сервиса.
19.5. Оператор обрабатывает сведения, указанные Гостем в форме подтверждения участия, исключительно в целях получения ответа Гостя и предоставления такого ответа Пользователю, создавшему соответствующий Сайт-приглашение. Правовое основание обработки персональных данных Гостя — согласие Гостя на обработку персональных данных.
19.6. Ответы Гостей отображаются Пользователю в Личном кабинете и хранятся в течение срока существования соответствующего Сайта-приглашения. Электронная почта для передачи ответов Гостей не используется. Пользователь вправе в любое время удалить отдельный ответ или все ответы; при удалении Сайта-приглашения ответы Гостей удаляются.
19.7. Оператор не использует ответы Гостей в собственных целях, не передаёт их иным лицам, за исключением Пользователя, создавшего соответствующий Сайт-приглашение, а также лиц, привлекаемых Оператором для технической обработки, защиты и хранения таких сведений на условиях поручения обработки персональных данных, указанных в настоящей Политике.
19.8. Сведения, подтверждающие предоставление Гостем согласия (версия документа, дата, время и технические сведения), хранятся отдельно от самого ответа в сроки, указанные в подпункте 12.2.3 настоящей Политики, и сохраняются после удаления ответа.
19.9. После получения ответа Гостя Пользователь действует как самостоятельный оператор персональных данных Гостя в отношении дальнейшей обработки полученных сведений. Пользователь самостоятельно отвечает за правовые основания, цели, сроки и способы дальнейшей обработки таких сведений, обеспечение прав Гостей как субъектов персональных данных, а также за неразглашение и нераспространение полученных сведений без законного основания.
19.10. Пользователь вправе снять Сайт-приглашение с публикации либо изменить его содержание через Личный кабинет, если соответствующая функция доступна, либо обратившись в поддержку.
19.11. Любое лицо, обнаружившее в опубликованном Сайте-приглашении свои персональные данные либо персональные данные иного субъекта, размещённые без надлежащего правового основания, вправе направить Оператору мотивированное обращение на адрес privacy@povod.link с указанием публичной ссылки на Сайт-приглашение, описанием нарушения и сведений, позволяющих идентифицировать обратившееся лицо и связаться с ним. Обращения, связанные с обработкой персональных данных, рассматриваются в сроки, предусмотренные законодательством о персональных данных. До завершения рассмотрения обращения Оператор вправе временно ограничить доступ к Сайту-приглашению или к части его содержания, в том числе без предварительного уведомления Пользователя, если это необходимо для предотвращения дальнейшего нарушения прав субъекта персональных данных. По результатам рассмотрения Оператор уведомляет обратившееся лицо и Пользователя о принятых мерах.
19.12. Обращения, связанные с нарушением исключительных прав, размещением недостоверных, оскорбительных или порочащих сведений либо иными нарушениями прав, не относящимися к персональным данным, рассматриваются Оператором в разумный срок, как правило, не превышающий 10 (десяти) рабочих дней со дня получения обращения.
20. Права субъектов персональных данных
20.1. Субъект персональных данных имеет права, предусмотренные главой 3 152-ФЗ, в том числе право:
- получать сведения, касающиеся обработки его персональных данных, в объёме и порядке, установленных частью 7 статьи 14 152-ФЗ;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных, если обработка основана на согласии;
- требовать прекращения обработки персональных данных;
- требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке в соответствии со статьёй 17 152-ФЗ;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор, сайт https://rkn.gov.ru) или в суд.
21. Порядок реализации прав субъекта и рассмотрения запросов
21.1. Запросы и обращения в адрес Оператора по вопросам обработки персональных данных направляются по адресу электронной почты privacy@povod.link.
21.2. Запрос субъекта персональных данных должен содержать сведения, позволяющие идентифицировать субъекта (в том числе адрес электронной почты, использованный при регистрации в Сервисе), и существо обращения. При направлении запроса представителем субъекта прилагаются документы, подтверждающие его полномочия.
21.3. Оператор рассматривает запрос субъекта персональных данных и направляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с уведомлением субъекта персональных данных о продлении и его причинах в порядке статьи 20 152-ФЗ.
21.4. В случае отзыва субъектом персональных данных согласия на обработку Оператор прекращает обработку и уничтожает соответствующие персональные данные в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, если иное не предусмотрено иным правовым основанием обработки или Законодательством. Сведения об отзыве согласия и о факте уничтожения данных фиксируются Оператором.
21.5. Отзыв согласия на обработку персональных данных может повлечь невозможность использования Аккаунта, сохранения черновиков, публикации Сайтов-приглашений и предоставления платных функций Сервиса.
22. Обработка персональных данных несовершеннолетних
22.1. Сервис предназначен для использования лицами, достигшими возраста 18 лет. Оператор не осуществляет целенаправленного сбора персональных данных несовершеннолетних.
22.2. Если Оператору становится известно, что им непреднамеренно обработаны персональные данные несовершеннолетнего, полученные без надлежащего согласия законного представителя, Оператор прекращает обработку таких данных и уничтожает их в разумный срок.
23. Обработка специальных категорий и биометрических персональных данных
23.1. Оператор не запрашивает и целенаправленно не обрабатывает специальные категории персональных данных, указанные в статье 10 152-ФЗ.
23.2. Оператор не запрашивает и не обрабатывает биометрические персональные данные в значении статьи 11 152-ФЗ. Фотографии в Сайтах-приглашениях не используются для биометрической идентификации.
24. Конфиденциальность персональных данных
24.1. Оператор и иные лица, получившие доступ к персональным данным в рамках исполнения настоящей Политики и связанных с ней правоотношений, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законодательством (статья 7 152-ФЗ).
24.2. Лица, имеющие доступ к персональным данным в силу трудовых отношений или иных правоотношений с Оператором, ознакамливаются с настоящей Политикой и принимают на себя обязательство сохранять конфиденциальность персональных данных.
25. Заключительные положения и изменения Политики
25.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное прямо не указано в новой редакции.
25.2. Оператор обеспечивает доведение новой редакции Политики до сведения субъектов персональных данных путём её размещения на Сайте и, при наличии технической возможности, дополнительно через Личный кабинет или по адресу электронной почты Пользователя.
25.3. Если Законодательством или существом изменений требуется получение отдельного согласия субъекта персональных данных, Оператор получает такое согласие в установленном порядке.
25.4. Признание отдельного положения настоящей Политики недействительным или не подлежащим применению не влечёт недействительности остальных её положений.
25.5. Настоящая Политика составлена на русском языке.
26. Реквизиты оператора
Оператор: Кудрина Лилия Александровна. Налоговый режим: налог на профессиональный доход. ИНН: 142880186454. Место осуществления деятельности: город Новосибирск. Сайт: https://povod.link.
Email по вопросам обработки персональных данных: privacy@povod.link.
Версия Политики: 2026-09-08.1. Дата вступления в силу: 08.09.2026.